“北 의료 해킹 차단”…국정원, 병원 보안 가이드라인 마련

[이데일리 김기덕 기자] 국정원은 3일 국민 생명과 직결된 병원 전산시스템과 의료정보 등에 대한 북한의 사이버 공격을 사전에 방지하기 위해 ‘병원정보시스템 보안 가이드라인’을 마련했다고 밝혔다.

국정원에 따르면 지난 수년간 북한 등 사이버위협 세력들은 병원 의료정보시스템을 노린 사이버위협에 집중해 왔다. 실제로 지난해 미국ㆍ호주 등에서 의료보험 처리 기관ㆍ대학 병원 등이 해킹돼 환자 개인정보가 유출되고 병원 업무가 마비되는 등 심각한 피해를 입은 사건들이 발생했다.
최근 북한은 올해를 ‘보건혁명의 원년’으로 선포한 이후, 해킹조직을 동원해 국내 바이오ㆍ의료업체 전산망 침투를 시도하는 것으로 알려졌다. 또 의료기관 관계자에게 해킹 메일을 대량 살포하는 등 의료정보ㆍ기술 절취에 몰두하는 것으로 국정원은 파악 중이다.

이에 국정원은 그동안 교육부ㆍ보건복지부, 병원 현장관계자 등과 함께 병원보안 모델 연구를 진행해 최근 병원정보시스템 보안 가이드라인을 마련했다.
해당 가이드라인에는 의료ㆍ외부연계 시스템ㆍ환자 포털 등 병원정보시스템 6개 영역에 대한 보안모델의 표준을 제시하고 있다. 또 정보보안 정책ㆍ시스템 운영ㆍ환자 개인정보 보호 등 분야별 보안대책을 담고 있다. 특히, 국립대병원 뿐만 아니라 민간 종합병원 정보보안 담당자들이 실무에 쉽게 활용하도록 제작하는 데 주안점을 뒀다. 자세한 가이드라인의 내용은 국가사이버안보센터 홈페이지에서 확인할 수 있다.

국정원은 실무자들이 보안 가이드라인을 현장에서 실효성 있게 활용하도록 하기 위해 현장 설명회도 개최했다. 지난달 14일 국립대학병원 정보보안 담당자들로 구성된 국립대학병원 사이버보안 협의회를 통해 가이드라인을 소개했다. 이달 3일에는 전국의 민간상급병원 정보보안 담당자 등이 참석한 ‘병원 정보보호 협회 춘계 세미나’에서도 가이드라인의 주요 내용과 활용법 등을 설명했다.

국정원 관계자는 “국민들이 안전하게 의료시설을 이용할 수 있도록 병원 및 유관기관과 지속적으로 협력해 안전하게 의료서비스를 받도록 지원하겠다”고 말했다.